El Mantenimiento de actas resumidas de los incidentes reales de seguridad es una manera de que una organización pueda medir la frecuencia de varios tipos de violaciones , así como los daños sufridos por esos incidentes .
Una organización nunca tiene la capacidad de medir la frecuencia de varios tipos de violaciones .